--- title: "Perfil do LinkedIn Para Analista de SOC: Modelo e Competências" url: https://ajustalinkedin.com/blog/perfil-linkedin-analista-de-soc description: "Modelo de perfil para analista de SOC: headline com SIEM e triagem de alertas, Sobre sem dado de cliente, bullets de resposta a incidentes, competências e checklist." --- # Perfil do LinkedIn Para Analista de SOC: Modelo e Competências Modelo de perfil para analista de SOC: headline com SIEM e triagem de alertas, Sobre sem dado de cliente, bullets de resposta a incidentes, competências e checklist. 16 de outubro de 2026 · 8 min de leitura **O perfil de analista de SOC precisa mostrar que você tria alertas, investiga incidentes e escreve o que aconteceu.** Cargo com o turno ou o nível, o SIEM que você opera, os playbooks que segue e a forma como reporta um incidente dizem ao recrutador o que você faz, sem expor a infraestrutura de nenhum cliente. ## Quem contrata e o que o recrutador digita Centros de operações de segurança próprios e terceirizados contratam analistas de SOC. Bancos, operadoras, grandes empresas com operação digital e provedores de serviço gerenciado são os empregadores mais comuns. A busca começa pela sigla e pela ferramenta. Estes são os termos que mais aparecem nos anúncios: - analista de SOC - SOC - SIEM - triagem de alertas - resposta a incidentes - EDR - análise de logs - MITRE ATT&CK Em vagas de SOC, o recrutador costuma pedir também a disponibilidade para turno e plantão. Quem mora longe do centro de operações ou não tem disponibilidade para noite deve escrever isso de forma clara, sem deixar o recrutador adivinhar. ## Headline: 3 variações por nível A headline junta cargo, ferramenta ou processo e uma prova. Estes são modelos para três momentos de carreira, com números ilustrativos. Troque pelos seus: - **Júnior ou em transição:** Analista de SOC Júnior | Triagem de Alertas, SIEM e Análise de Logs | Plantões com fila de alertas tratada no prazo do playbook - **Pleno:** Analista de SOC Pleno | Resposta a Incidentes, EDR e MITRE ATT&CK | Investigação de 15 incidentes por mês com relatório para o time de infraestrutura - **Sênior:** Analista de SOC Sênior | Detecção, Playbooks e Engenharia de Regras | Revisão de 40 regras de alerta com redução de falsos positivos no SIEM Prefira dois ou três termos que a vaga usa. Se você está entrando pela central de atendimento de TI e quer migrar para o SOC, a estrutura é a mesma, com o cargo atual e o interesse declarado. Modelos de transição em [transição para tecnologia no LinkedIn](/blog/transicao-para-tecnologia-linkedin), e mais exemplos em [headline do LinkedIn: 30 exemplos por profissão](/blog/headline-linkedin-exemplos). ## Sobre: 1 exemplo completo, ilustrativo O texto abaixo é de uma pessoa inventada. Mantenha a ordem: o que você monitora, o seu método de triagem e o que busca. _Trabalho na triagem de alertas de segurança de uma operação com clientes de médio porte. Analiso o que o SIEM sinaliza, separo o ruído do incidente real e escalono com as evidências já organizadas para quem vai conter._ _Meu método segue playbooks escritos e revisados. Cada decisão de triagem fica registrada, e cada tipo de alerta que se repete ganha um passo novo no playbook. Nos últimos dois anos, revisei 40 regras de detecção, o que reduziu o volume de falsos positivos (ilustrativo)._ _Busco posição de analista de SOC pleno em centro de operações com turno de 12 horas. Aberto a conversar sobre detecção, resposta a incidentes e engenharia de regras._ A estrutura do Sobre não muda com o nível. Mais exemplos em [Sobre do LinkedIn: 12 exemplos prontos por área](/blog/sobre-linkedin-exemplos), e a versão para quem está em início de carreira em [Sobre do LinkedIn sem experiência](/blog/sobre-linkedin-sem-experiencia). ## Experiência: 6 bullets de modelo Cada bullet tem a ação, a ferramenta e o resultado para a operação. Números ilustrativos. Quando o número exato é confidencial, conte alertas por turno, incidentes ou regras: - Triei alertas de SIEM em turno de 12 horas, separando falso positivo, incidente e caso que pedia escalonamento, com registro de cada decisão. - Conduzi a resposta a incidentes de phishing com credencial comprometida, com contenção em menos de uma hora e comunicação ao time afetado. - Revisei 40 regras de detecção no SIEM, com ajuste de limiar e exclusão de origens conhecidas, o que reduziu o volume de alertas sem perder cobertura. - Escrevi playbooks para os 8 tipos de alerta mais frequentes, com passos de triagem, critério de escalonamento e modelo de comunicação. - Usei o EDR para isolar estações afetadas e coletar evidências, mantendo a cadeia de custódia para a equipe de resposta. - Produzi o relatório semanal de incidentes para a gestão, com tendências, tempo médio de resposta e recomendações de correção. Um incidente real descrito com a categoria, o tempo e a ação vale mais do que dez ferramentas listadas. O método para escrever cada linha está em [como descrever experiência no LinkedIn](/blog/como-descrever-experiencia-no-linkedin), e o recorte para TI em [experiência no LinkedIn para TI](/blog/experiencia-linkedin-ti). ## As 15 competências que o recrutador filtra SOC · Monitoramento de Segurança · SIEM · Triagem de Alertas · Resposta a Incidentes · EDR · Análise de Logs · MITRE ATT&CK · Playbooks · Threat Intelligence · Splunk · Microsoft Sentinel · Wireshark · Redes e Protocolos · Relatórios de Incidentes As 3 em destaque devem ser o SIEM que você opera, o processo de resposta a incidentes e o framework de referência, como MITRE ATT&CK. Complete até 50 com o EDR, as ferramentas de análise de tráfego e os sistemas operacionais que você monitora, sem nomes de clientes. Critério completo em [competências do LinkedIn: por que 50 e quais fixar](/blog/competencias-linkedin-quais-colocar), e a lista de tecnologia em [competências do LinkedIn para TI: as 50 em ordem](/blog/competencias-linkedin-ti). ## Erros comuns do perfil de analista de SOC - **Incidente com dado do cliente.** Endereço IP, domínio, nome de usuário e arquitetura interna não pertencem ao perfil, nem como exemplo. - **Ferramenta sem operação.** Ter feito um curso de SIEM não é o mesmo que ter criado consultas e revisado regras no console. Escreva o que você fez na ferramenta. - **Turno escondido.** Se a vaga é de plantão e você não tem disponibilidade, diga na seção de experiência ou no Sobre. Omitir gera uma entrevista que não avança. - **Só alerta, sem decisão.** Volume de alertas tratados não mostra julgamento. Mostre quantos foram escalonados e por que. - **Certificação com nome vago.** Confira o nome exato e a validade no site de quem certifica antes de publicar. Quem atua em resposta a ataques pode comparar com o [perfil do LinkedIn para pentester](/blog/perfil-linkedin-pentester), e o modelo geral da área está em [perfil do LinkedIn para segurança da informação](/blog/perfil-linkedin-seguranca-da-informacao). Para o perfil de suporte, que costuma ser a porta de entrada, veja [perfil do LinkedIn para suporte de TI](/blog/perfil-linkedin-suporte-de-ti). ## Formação, registro e certificações Graduação em ciência da computação, sistemas de informação ou engenharia de computação é comum, mas muitos analistas de SOC entram por cursos técnicos e por cursos de segurança. Não há registro em conselho profissional para o cargo. Certificações de entrada em segurança, como a CompTIA Security+, e as de resposta a incidentes são as mais citadas. Confira o programa, a validade e o nome exato no site de quem certifica. O tratamento geral do assunto está em [certificações no LinkedIn](/blog/certificacoes-no-linkedin). ## Como adaptar o modelo em 20 minutos 1. **Abra dez vagas de SOC** e anote os SIEMs, EDRs e frameworks que aparecem em todas. Eles vão na headline e nas primeiras competências. 2. Escolha a headline do seu nível e troque os números ilustrativos pelos seus. Se não sabe o número, conte alertas, regras, playbooks ou incidentes. 3. Reescreva o Sobre começando pelo tipo de alerta que você mais triou. 4. Escreva um bullet para cada tipo de trabalho: a ação, a ferramenta e o resultado para a operação, sem dado de cliente. 5. Cadastre as 15 competências e complete até 50 com as ferramentas que você operou de fato. ## Checklist antes de publicar - Headline com cargo, ferramenta ou processo e uma prova, até 220 caracteres. - Nenhum IP, domínio, nome de cliente ou dado de usuário no perfil. - Seis bullets com ação, ferramenta e resultado, cada um com número ou escopo. - Disponibilidade para turno dita com clareza no Sobre ou na experiência. - 50 competências, com as 3 em destaque no topo. - Foto profissional, banner e URL personalizada com o seu nome. - Recomendação de um coordenador de turno ou de um colega de resposta a incidentes. ## Meça e reescreva Cole o perfil na [análise grátis](/analise) e veja a nota de headline, Sobre, experiências, competências e completude, sem cadastro. O [pacote do AjustaLinkedIn](/checkout?cargo=Analista%20de%20SOC) entrega três headlines, o Sobre em primeira pessoa, as experiências em bullets com resultado, 50 competências e a nota antes e depois, por R$ 9,90 em pagamento único. Você copia e cola cada campo, em uns dez minutos. Se a vaga também pede currículo, o [AjustaCV monta o currículo](https://ajustacv.com/montar-curriculo) a partir do que você já escreveu. * * * ## Perguntas frequentes ### Analista de SOC ou analista de segurança: qual cargo escrever? Escreva o título da vaga. Analista de SOC indica monitoramento contínuo e triagem de alertas em um centro de operações; analista de segurança é um nome mais amplo. Se você trabalha em turno de monitoramento, diga isso no cargo ou na primeira linha da experiência, porque o turno e a fila de alertas são o que o recrutador de SOC quer entender. ### Preciso citar o SIEM que usei? Sim, porque quase toda vaga de SOC pergunta sobre a ferramenta. Cite o nome que você usou de fato, como Splunk, Microsoft Sentinel ou QRadar, e descreva a rotina nela: criação de consulta, revisão de regra ou triagem de alerta. Ter visto a tela em um curso não é o mesmo que ter operado o console. ### Como descrever incidentes sem expor a empresa? Descreva a categoria do incidente, o tempo de resposta e a ação tomada. “Conduzi a resposta a um incidente de phishing com credencial comprometida, com contenção em menos de uma hora” é suficiente. Não cite o nome da vítima, o endereço IP, o domínio, a arquitetura interna nem a vulnerabilidade explorada. ### Certificação de SOC é obrigatória? Não é obrigatória na maioria das vagas, mas certificações de segurança de entrada, como CompTIA Security+, aparecem com frequência nos anúncios. Se você tem a sua, cite o nome exato e confira a validade no site da certificadora. Se estuda para ela, escreva que está em estudo, sem sugerir que já a possui. Perfil pronto O LinkedIn de Analista de SOC, campo a campo Headline, Sobre, experiência e competências de um perfil fictício de Analista de SOC, com a nota na análise gratuita. [Ver o perfil modelo →](/linkedin-para/analista-de-soc) - [Exemplos de headline](/headline-linkedin/analista-de-soc) - [Exemplo de Sobre](/sobre-linkedin/analista-de-soc) - [Palavras-chave e competências](/palavras-chave-linkedin/analista-de-soc) - [Analisar o perfil grátis](/analisar-linkedin/analista-de-soc) - [Como fazer, passo a passo](/fazer-linkedin/analista-de-soc) - [Otimizar o perfil a partir de R$ 9,90](/otimizar-linkedin/analista-de-soc) - [Os 3 erros mais comuns](/corrigir-linkedin/analista-de-soc) Quer seu perfil LinkedIn escrito pro cargo que você quer? O AjustaLinkedIn devolve headline, Sobre, experiências e competências prontos pra colar, com sua nota antes e depois. [AJUSTAR MEU LINKEDIN — R$9,90](/checkout)